安裝的 Firefox 版本比 21.0 舊，因此可能會受到多個弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

安裝的 Thunderbird 版本比 17.0.6 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全錯誤、遺漏輸入清理弱點、釋放後使用弱點、緩衝區溢位和其他程式設計錯誤，可能導致任意程式碼執行、權限提升、資訊洩漏或跨網站指令碼。

我們將變更穩定版安全性中 Iceweasel、Icedove 和 Iceape 之安全性更新的方法：我們現在會根據延伸支援版本分支提供版本，而不是反向移植安全性修正。因此，此更新會根據 Firefox 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Xul 延伸模組與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。仍在排序用於保持已封裝延伸模組與 Mozilla 版本之相容性的解決方案。

我們再也沒有資源可將安全性修正反向移植至舊的穩定版安全性中的 Iceweasel 版本。如果您可勝任此工作且想要協助，請與 team@security.debian.org 聯絡。否則，我們將會宣佈在下次更新中停止 Squeeze 之 Iceweasel、Icedove 和 Iceape 的安全性支援。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現多個安全性問題。多個記憶體安全錯誤、釋放後使用弱點、遺漏權限檢查、不正確的記憶體處理和其他實作錯誤，可導致任意程式碼執行、權限提升、資訊洩漏或跨網站要求偽造。

如 Iceweasel 的公告內容：我們將變更穩定版安全性中 Icedove 安全性更新的方法：而不是反向移植安全性修正，我們現在會根據延伸支援版本分支提供版本。因此，此更新會根據 Thunderbird 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Icedove 延伸模組，與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。

此更新包含更新版及相容版 Enigmail。

完整安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Icedove 版本。不過請注意，Icedove stem 中的所有安全性問題都是隨附瀏覽器引擎所造成的。如果已啟用指令碼和 HTML 郵件，則這些安全性問題將僅影響 Icedove。若存有和 Icedove 相關的安全性問題 (例如：IMAP 實作中的假設性緩衝區溢位)，我們會致力於將這些修正項目反向移植至舊的穩定發行版本。

Versions of Mozilla Thunderbird 17.x prior to 17.0.6 are affected by the following vulnerabilites : 

 - Various memory safety issues exist. (CVE-2013-0801)
 - It is possible to call a content level constructor that allows for the constructor to have chrome privileged access. (CVE-2013-1670)
 - A local privilege escalation issues exists in the Mozilla Maintenance Service. (CVE-2013-1672)
 - A use-after-free vulnerability exists when resizing video while playing. (CVE-2013-1674)
 - Some 'DOMSVGZoomEvent' functions are used without being properly initialized which could lead to information disclosure. (CVE-2013-1675)
 - Multiple memory corruption issues exist. (CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

Versions of Firefox prior to 21.0 are potentially affected by the following security issues :

 - An outdated MozillaMaintenance Service registry entry can trigger a trusted path privilege escalation (CVE-2013-1673)
 - An unspecified arbitrary code execution vulnerability within update service (CVE-2012-1942)
 - An arbitrary code execution vulnerability in Mozilla Maintenance Service with junctions (CVE-2013-1672)
 - Multiple memory corruption vulnerabilities exist that can lead to code execution (CVE-2013-0801, CVE-2013-1669)
 - The Chrome Object Wrapper (COW) does not prevent acquisition of chrome privileges during calls to content level constructors, which allows remote attackers to bypass certain read-only restrictions and conduct cross-site scripting (CVE-2013-1670)
 - File input control can disclose full path information, leading to information leakage that can be used for further attacks (CVE-2013-1671)
 - Some DOMSVGZoomEvent functions are used without being properly initialized, which can lead to information leakage in certain cases. (CVE-2013-1675)
 - A series of use-after-free, out of bounds read, and invalid write problems can be exploited for remote code execution (CVE-2013-1674, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

Versions of Thunderbird 17.x prior to 17.0.6 are potentially affected by the following vulnerabilities : 

  - Various memory safety issues exist. (CVE-2013-0801)

  - It is possible to call a content level constructor that allows for the constructor to have chrome privileged access. (CVE-2013-1670)

  - A local privilege escalation issues exists in the Mozilla Maintenance Service. (CVE-2013-1672)

  - A use-after-free vulnerability exists when resizing video while playing. (CVE-2013-1674)

  - Some 'DOMSVGZoomEvent' functions are used without being properly initialized which could lead to information disclosure. (CVE-2013-1675)

  - Multiple memory corruption issues exist. (CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

Versions of Firefox 20.x and older are potentially affected by the following security issues :

  - An outdated MozillaMaintenance Service registry entry can trigger a trusted path privilege escalation (CVE-2013-1673)

  - An unspecified arbitrary code execution vulnerability within update service (CVE-2012-1942)

  - An arbitrary code execution vulnerability in Mozilla Maintenance Service with junctions (CVE-2013-1672)

  - Multiple memory corruption vulnerabilities exist that can lead to code execution (CVE-2013-0801, CVE-2013-1669)

  - The Chrome Object Wrapper (COW) does not prevent acquisition of chrome privileges during calls to content level constructors, which allows remote attackers to bypass certain read-only restrictions and conduct cross-site scripting (CVE-2013-1670)

  - File input control can disclose full path information, leading to information leakage that can be used for further attacks (CVE-2013-1671)

  - Some DOMSVGZoomEvent functions are used without being properly initialized, which can lead to information leakage in certain cases. (CVE-2013-1675)

  - A series of use-after-free, out of bounds read, and invalid write problems can be exploited for remote code execution (CVE-2013-1674, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

ID	Name	Product	Family	Published	Updated	Severity
66476	Firefox < 21.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
66477	早於 17.0.6 的 Thunderbird 17.x 版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
66766	Debian DSA-2699-1 : iceweasel - 數個弱點	Nessus	Debian Local Security Checks	6/3/2013	6/18/2024	critical
67201	Debian DSA-2720-1 : icedove - 數個弱點	Nessus	Debian Local Security Checks	7/7/2013	3/29/2022	critical
6822	Mozilla Thunderbird 17.x < 17.0.6 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	5/15/2013	3/6/2019	high
6828	Mozilla Firefox < 21.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/16/2013	3/6/2019	high
801314	Mozilla Thunderbird 17.x < 17.0.6 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	5/15/2013		high
801267	Mozilla Firefox 20.x <= 20 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	5/16/2013		medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

high

high

medium